Guía de cumplimiento de datos de candidatos

Una hoja de vida recibida por correo, una conversación por WhatsApp personal y un resultado de prueba guardado en una carpeta compartida parecen acciones cotidianas de selección. Juntas, sin embargo, pueden dejar a tu empresa con información sensible dispersa, sin claridad sobre quién la consultó, para qué se usa o cuánto tiempo debe conservarse. Esta guía de cumplimiento de datos de candidatos te ayuda a convertir ese riesgo operativo en un proceso ordenado, respetuoso y trazable.

El cumplimiento no consiste solo en incluir una casilla de autorización al final de un formulario. En selección, implica tomar decisiones conscientes desde que atraes a una persona hasta que cierras la vacante: qué datos solicitas, cómo explicas su uso, quién accede a ellos y qué ocurre cuando el proceso termina. Tú, como experto en selección, defines el criterio y el trato humano; la tecnología debe ayudarte a documentarlo y ejecutarlo con consistencia.

Por qué los datos de candidatos requieren un proceso propio

Un candidato comparte más que nombre, teléfono y experiencia laboral. Una hoja de vida puede incluir historial académico, referencias, ubicación, expectativas salariales y datos que no necesitas para evaluar el ajuste al cargo. Las evaluaciones psicotécnicas, por su parte, generan información que exige aún más cuidado porque apoya decisiones relevantes sobre empleo.

Cuando el proceso vive entre Excel, correo, chats y carpetas personales, la información suele duplicarse. Un analista puede enviar una base a un jefe de área, un proveedor puede recibir documentos sin un registro claro y una persona retirada puede conservar acceso a archivos históricos. No siempre hay mala intención: el problema suele ser la falta de un método compartido.

En Colombia, la Ley 1581 establece principios para el tratamiento de datos personales, como finalidad, libertad, seguridad y confidencialidad. En otros países de Latinoamérica existen marcos equivalentes con matices propios. Por eso, la política interna y los avisos de privacidad de tu empresa deben revisarse con el equipo jurídico o de cumplimiento según la jurisdicción aplicable. Esta guía propone buenas prácticas operativas, no reemplaza esa revisión.

Guía de cumplimiento de datos de candidatos en 7 decisiones

1. Define una finalidad específica antes de abrir la vacante

La finalidad responde una pregunta sencilla: ¿para qué necesitas cada dato? No es lo mismo recolectar información para evaluar una postulación actual que conservarla para futuras oportunidades. Si deseas mantener una base de talento, comunícalo de manera clara y solicita la autorización correspondiente cuando aplique.

Evita pedir información por costumbre. Para una primera fase, quizá baste con datos de contacto, experiencia, formación y requisitos directamente relacionados con el perfil. Documentos de contratación, exámenes o verificaciones deberían solicitarse en la etapa adecuada, cuando exista una razón operativa y una comunicación transparente.

Este criterio también mejora la experiencia del candidato. Pedir menos, pero pedirlo bien, transmite respeto por su tiempo y por su información.

2. Recoge la autorización de forma informada y demostrable

El consentimiento útil para cumplimiento no es una frase escondida en un formulario. Debe permitir que la persona entienda quién tratará sus datos, con qué finalidad, cuáles son sus derechos y cómo puede ejercerlos. También debe quedar evidencia de la acción: fecha, canal, texto aceptado y datos básicos del registro.

Si recibes hojas de vida por distintos medios, define un flujo para unificarlas. Por ejemplo, cuando una persona llega por recomendación o correo, puedes dirigirla a un formulario oficial donde conozca el aviso de privacidad y autorice el tratamiento antes de avanzar. Así reduces la dependencia de capturas de pantalla, correos reenviados o mensajes difíciles de auditar.

La autorización no habilita usos ilimitados. Si cambia de forma relevante la finalidad, evalúa con tu equipo responsable si necesitas una nueva comunicación o autorización.

3. Separa los datos necesarios de los datos restringidos

El principio de minimización se traduce en una práctica concreta: recolecta y consulta solo lo necesario para la etapa y el rol. Un líder de operación puede requerir conocer competencias observadas en entrevista y disponibilidad, pero no necesariamente acceder a todos los documentos personales de cada postulante.

En especial, trata con prudencia la información sensible o de especial protección que pueda aparecer en documentos, conversaciones o evaluaciones. La selección debe centrarse en requisitos, habilidades, competencias y evidencia relacionada con el cargo. Además de reducir exposición, esto ayuda a sostener procesos más objetivos y defendibles.

Una entrevista estructurada aporta orden en este punto. Es una conversación guiada por preguntas iguales o comparables para todos los candidatos de un cargo, orientada a validar comportamientos y competencias laborales. Sus notas deben limitarse a evidencia relevante, no a impresiones personales o datos ajenos a la decisión.

4. Asigna accesos según el rol, no según la cercanía

Dar acceso a «quien lo necesite» parece práctico hasta que nadie puede explicar quién descargó una hoja de vida o consultó un informe. Conviene definir perfiles: selección administra el proceso; líderes de área revisan la información necesaria para entrevistar y decidir; administración o contratación accede a documentos de ingreso cuando corresponde.

También revisa los accesos cuando una persona cambia de cargo o sale de la compañía. Este control es tan importante como una contraseña segura. La seguridad depende de la herramienta, pero también de hábitos: no descargar bases a equipos personales, no compartir usuarios y no enviar documentos sensibles por canales informales.

Un ATS, o sistema de seguimiento de candidatos, centraliza postulaciones, etapas y comunicaciones en un mismo entorno. Bien configurado, permite reducir copias dispersas y mantener trazabilidad de la gestión. La plataforma no reemplaza tus responsabilidades como empresa, pero sí facilita que el método se cumpla todos los días.

5. Documenta las evaluaciones y protege su contexto

Las pruebas psicotécnicas y técnicas no son simples archivos adjuntos. Su valor depende de que se apliquen con propósito, interpretación adecuada y conexión con el perfil del cargo. Un DISC, por ejemplo, describe tendencias de comportamiento y comunicación; no es un diagnóstico clínico ni debe usarse como único criterio para contratar o descartar.

Define quién puede consultar los resultados, qué informe recibe cada participante del proceso y cómo se integran con otras evidencias: requisitos del cargo, entrevista por competencias, conocimientos técnicos y referencias, cuando aplique. La decisión final debe ser humana y sustentada en un conjunto de elementos pertinentes.

Guardar el resultado junto con la evidencia de autorización, la fecha de aplicación y el criterio de uso fortalece la trazabilidad. Si una persona pregunta cómo fue gestionada su postulación, podrás responder con hechos y no con recuerdos.

6. Controla proveedores, verificaciones y comunicaciones

La responsabilidad no desaparece cuando interviene un tercero. Si usas servicios para evaluaciones, firma electrónica, verificaciones de antecedentes o mensajería, valida que existan condiciones claras sobre confidencialidad, seguridad, finalidades, acceso y atención de solicitudes de titulares.

Las verificaciones requieren especial cuidado. Deben realizarse en el momento definido por tu proceso, con una finalidad legítima y con la comunicación que corresponda. No conviertas una verificación en una búsqueda indiscriminada de información. El criterio debe ser proporcional al cargo y a los requisitos que ya informaste.

Lo mismo aplica a WhatsApp. Es un canal útil para confirmar entrevistas y reducir inasistencias, pero no debería convertirse en una base de datos personal del reclutador. Centralizar la comunicación desde un canal empresarial permite conservar contexto, dar continuidad si cambia el responsable y evitar que datos laborales queden en dispositivos personales.

7. Establece tiempos de conservación y una salida ordenada

Conservar datos indefinidamente «por si acaso» aumenta el riesgo y desordena la base de talento. Define periodos de retención acordes con la finalidad, las obligaciones aplicables y las necesidades de reclutamiento. Al vencer ese periodo, contempla procedimientos de eliminación, anonimización o actualización de autorizaciones, según corresponda.

También crea un flujo para solicitudes de candidatos: consulta, actualización, corrección o retiro de autorización, conforme a la normativa y política de la empresa. No tiene que ser complejo, pero sí conocido por selección, tecnología y el responsable de protección de datos.

Cómo pasar del archivo disperso a un proceso auditable

Empieza por mapear el recorrido real de una postulación. No el proceso escrito en un manual, sino el que ocurre en la práctica: de dónde llega la hoja de vida, quién la recibe, dónde se guarda, qué pruebas se aplican, qué personas intervienen y qué documentos se generan al cierre.

Luego identifica los puntos de mayor exposición. En empresas de retail, BPO, logística o salud, donde se gestionan muchas vacantes, suelen aparecer en bases descargadas, accesos compartidos, conversaciones en teléfonos personales y resultados de pruebas distribuidos por correo. Prioriza corregir esos puntos antes de rediseñar todo el proceso.

Una plataforma como iDtalento puede acompañar ese orden al concentrar requisiciones, postulaciones, evaluaciones, entrevistas, documentos y comunicaciones en un flujo trazable. Tú defines permisos, criterios y responsables; la herramienta apoya la ejecución para que la información no dependa de la memoria de una persona ni de una carpeta sin control.

El mejor momento para fortalecer el cumplimiento no es cuando llega una auditoría o una solicitud difícil. Es cuando abres la próxima vacante y decides que cada dato tendrá una razón, un responsable y un lugar seguro dentro de tu proceso.